ಈ ಫೋನ್ ಗಳ ಬಗ್ಗೆ ಎಚ್ಚರವಿರಲಿ.. ಇಲ್ಲದಿದ್ದರೆ ನಿಮ್ಮ ಉಳಿತಾಯ ಖಾತೆ ಖಾಲಿಯಾಗುತ್ತದೆ!

ನವದೆಹಲಿ: ನೀವು Xiaomi ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಬಳಸುತ್ತಿದ್ದೀರಾ? ಆದರೆ ಜಾಗರೂಕರಾಗಿರಿ. ಚೆಕ್ ಪಾಯಿಂಟ್ ರಿಸರ್ಚ್ (CPR) ನ ಸಂಶೋಧಕರು ಕೆಲವು Xiaomi ಫೋನ್‌ಗಳಲ್ಲಿ ಪಾವತಿ ವ್ಯವಸ್ಥೆಯ ದೋಷಗಳನ್ನು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ.

ಈಗ ಯಾರೂ ತಮ್ಮೊಂದಿಗೆ ಹಣವನ್ನು ಒಯ್ಯುವುದಿಲ್ಲ. ಹೆಚ್ಚಿನ ಜನರು UPI ಮೂಲಕ ಬಹು ಪಾವತಿಗಳನ್ನು ಮಾಡುತ್ತಿದ್ದಾರೆ. ನಿಮಗೆ ಗೊತ್ತಿಲ್ಲದೆ ಯಾರಾದರೂ ನಿಮ್ಮ ಡಿಜಿಟಲ್ ವ್ಯಾಲೆಟ್‌ನಿಂದ ಹಣವನ್ನು ಹಿಂಪಡೆದರೆ ಏನಾಗುತ್ತದೆ ಎಂಬ ಪ್ರಶ್ನೆಗಳು ಉದ್ಭವಿಸುತ್ತವೆ.

ಚೆಕ್ ಪಾಯಿಂಟ್ ರಿಸರ್ಚ್ (CPR) ಸಂಶೋಧಕರು Xiaomi ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗಳಲ್ಲಿನ ಪಾವತಿ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ದೋಷಗಳನ್ನು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ. ಈ ನ್ಯೂನತೆಗಳು Android ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಂದ ಪಾವತಿ ಪ್ಯಾಕೇಜ್‌ಗಳನ್ನು ನಕಲಿ ಮಾಡಲು ಮತ್ತು ಪಾವತಿ ವ್ಯವಸ್ಥೆಯನ್ನು ನೇರವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಅನುಮತಿಸುತ್ತವೆ ಎಂದು ಕಂಡುಬಂದಿದೆ.

WhatsApp ಹೊಸ ಫೀಚರ್, ಡಿಲೀಟ್ ಮೆಸೇಜ್ ರಿಕವರಿ ಆಪ್ಷನ್

ಚೀನಾದಲ್ಲಿ ತಿಳಿದಿರುವ ಮೀಡಿಯಾ ಟೆಕ್ ಚಿಪ್‌ಗಳನ್ನು ಹೊಂದಿರುವ Xiaomi ಫೋನ್‌ಗಳಲ್ಲಿ ಈ ದೋಷಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಎಂದು ಕಂಡುಬಂದಿದೆ. ಮೊಬೈಲ್ ಪಾವತಿ ಸಹಿಗಳನ್ನು ಮೊಬೈಲ್ ಸಾಧನಗಳ ಅವಿಭಾಜ್ಯ ಅಂಗವಾಗಿರುವ ಟ್ರಸ್ಟೆಡ್ ಎಕ್ಸಿಕ್ಯೂಷನ್ ಎನ್ವಿರಾನ್‌ಮೆಂಟ್ (TEE) ನಡೆಸುತ್ತದೆ. ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಗಳು ಮತ್ತು ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ಗಳಂತಹ ಪ್ರಮುಖ ಭದ್ರತಾ ಮಾಹಿತಿಯನ್ನು TEE ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತದೆ.

ಇದರೊಂದಿಗೆ, TEE ಸುರಕ್ಷಿತವಾಗಿದ್ದರೆ, ನಿಮ್ಮ ಪಾವತಿಗಳು ಸಹ ಸುರಕ್ಷಿತವಾಗಿರುತ್ತವೆ. ಸೈಬರ್ ದಾಳಿಕೋರರು ಸಾಧನದ ಸ್ಥಳದಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹ ಅಪ್ಲಿಕೇಶನ್‌ನ ಹಳೆಯ ಆವೃತ್ತಿಯನ್ನು ಸೇರಿಸಬಹುದು ಮತ್ತು ಹೊಸ ಅಪ್ಲಿಕೇಶನ್ ಫೈಲ್ ಅನ್ನು ಮೇಲ್ಬರಹ ಮಾಡಬಹುದು ಎಂದು ಸಂಶೋಧಕರು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ. ಇದರೊಂದಿಗೆ, Xiaomi ಮತ್ತು MediaTek ವಿಶ್ವಾಸಾರ್ಹ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ ಸೇರಿಸಲಾದ ಭದ್ರತಾ ಮಾನದಂಡಗಳನ್ನು ಆಕ್ರಮಣಕಾರರು ಅನ್‌ಪ್ಯಾಚ್ ಮಾಡದ ಆವೃತ್ತಿಗಳಿಗೆ ಡೌನ್‌ಗ್ರೇಡ್ ಮಾಡಬಹುದು ಎಂದು CPR ವರದಿ ಹೇಳಿದೆ.

YouTube ನಿಂದ ಹಣ ಗಳಿಸಲು 7 ಮಾರ್ಗಗಳು

ಭದ್ರತಾ ನಿರ್ವಹಣೆಗಾಗಿ ಥಾಡ್ಮಿನ್ ವಿಶ್ವಾಸಾರ್ಹ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಹಲವಾರು ನ್ಯೂನತೆಗಳನ್ನು ವರದಿಯು ಕಂಡುಹಿಡಿದಿದೆ. ಈ ನ್ಯೂನತೆಗಳು ಸಂಗ್ರಹಿಸಿದ ಕೀಗಳ ಸೋರಿಕೆಗೆ ಕಾರಣವಾಗಬಹುದು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು ಎಂದು ಅದು ಕಂಡುಹಿಡಿದಿದೆ. ಸಿಪಿಆರ್ ಮೊಬೈಲ್ ಬಳಕೆದಾರರಿಗೆ ತಮ್ಮ ಫೋನ್‌ನ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಕಾಲಕಾಲಕ್ಕೆ ನವೀಕರಿಸಲು ಸಲಹೆ ನೀಡುತ್ತದೆ. ಈ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಕೆಲಸ ಮಾಡುತ್ತಿದೆ ಎಂದು Xiaomi ಹೇಳಿದೆ.

xiaomi phones with mediatek chips have big security flaw

Follow us On

Advertisement